64位系统上主动防御求解

柯林

电脑发烧友 发表于 2016-1-3 13:54
测试过，CCAV带着viruscope双击50个，一个不杀。

真的是醉了
话说你机子毛豆正常不？

电脑发烧友

柯林 发表于 2016-1-3 14:21
真的是醉了
话说你机子毛豆正常不？

很正常，话说VIRUSCOPE拦截率本来就感人，也早就料到了，先开HIPS顶顶

柯林

电脑发烧友 发表于 2016-1-3 14:27
很正常，话说VIRUSCOPE拦截率本来就感人，也早就料到了，先开HIPS顶顶

自动沙盘一点用没起？

电脑发烧友

柯林 发表于 2016-1-3 14:28
自动沙盘一点用没起？

无非就是隔离程序（话说沙盘就是用来干这个的）。。。。双击的时候50个都隔离的，但是主防不杀。目前是开着HIPS+沙盘。。。。。哦对了，COMODO似乎不拦截注入svchost的行为，用了这么久，从来没见过拦截的日志，你那里有样本么？试试。

柯林

电脑发烧友 发表于 2016-1-3 14:31
无非就是隔离程序（话说沙盘就是用来干这个的）。。。。双击的时候50个都隔离的，但是主防不杀。目前是开 ...

没用毛豆很久了，也很少玩毒。
你说的不防SVCHOST是指自动沙盘下拦截不到注入？

电脑发烧友

柯林 发表于 2016-1-3 14:35
没用毛豆很久了，也很少玩毒。
你说的不防SVCHOST是指自动沙盘下拦截不到注入？

似乎不入沙也拦截不到（所有环境均为×64下，增强模式已开）。因为在我单独给svchost权限之后，测试样本有时会发现异常行为。

柯林

电脑发烧友 发表于 2016-1-3 14:31
无非就是隔离程序（话说沙盘就是用来干这个的）。。。。双击的时候50个都隔离的，但是主防不杀。目前是开 ...

开HIPS的话，注入svchost，内存方式与钩子应该会有拦截。

我机子只有一台，需要做事的，资料弄坏了就头大了，所以不玩毒。另一个原因，单纯的扫描之类的测试，我觉得没多大意义，应该从行为分析和总结上去玩，这个真没时间和条件——虚拟的可能有差别，实机测试才是最准确的，但是风险大。

柯林

电脑发烧友 发表于 2016-1-3 14:42
似乎不入沙也拦截不到（所有环境均为×64下，增强模式已开）。因为在我单独给svchost权限之后，测试样本 ...

这就不清楚了，需要实测才能搞清原因。

电脑发烧友

柯林 发表于 2016-1-3 14:42
开HIPS的话，注入svchost，内存方式与钩子应该会有拦截。

我机子只有一台，需要做事的，资料弄坏了就 ...

以前前几个月我基本就是行为分析和写结论，后来和某人不和，写结论的机会也就少了。

电脑发烧友

柯林 发表于 2016-1-3 14:45
这就不清楚了，需要实测才能搞清原因。

其实也是 lixihong10提醒我的，不然我还真没注意，后来学了学他，用EAV的HIPS监控内存读写，其余放行，现在也无明显冲突，功能正常。